직무명 정보보안 근무형태 정규직 채용구분 경력 근무지 서울 직무소개 [정보보안센터 소개] 정보보안센터는 회사의 보안 정책 수립/운영, 사이버 공격 대응, 취약점 관리, 보안 위협 모니터링/탐지, 보안 인증 관리 등 보안 활동을 수행하고 있으며, 수행 업무에 따라 컴플라이언스 파트와 기술보안 파트로 구분하여 운영하고 있습니다. [직무 소개 - 기술보안/취약점 분석] 본 직무는 CJ ENM 커머스부문에서 구축, 운영하고 있는 정보시스템(어플리케어션)과 IT인프라의 취약점을 분석, 도출하고 이에 대한 가이드 및 조치현황 관리를 통해 보안사고를 예방하는 업무를 수행합니다. 또한, 신기술 및 신규 시스템 도입 시 보안성 검토 및 관리의 역할을 수행합니다. [주요 업무] - 정보시스템(어플리케이션) 및 IT 인프라 등의 취약점 점검 및 모의 해킹 수행 - 신기술 및 신규 시스템(서비스) 도입 시 보안 리스크 점검 및 관리 - 내부 정보 유출 모니터링 및 대응 - 개인정보를 비롯한 중요 데이터 보호를 위한 다양한 보안 솔루션/장비 운영 관리 - 그 외 신규 보안 위협 식별 및 대응 등 보안 강화 활동 지원자격 [Experience] - 유관 경력 최소 4년 이상 - 보안취약점 관리 및 보안성 검토 등 기술보안 경력 必 - 내부 정보유출 모니터링 및 점검 수행 경험 - 규제기관 실태점검 및 ISMS-P 인증 심사 주도적 대응 경험 [Skill/Knowledged] - 정보보호 관련 전공(정보보호 관리체계에 대한 전문 지식 보유) - 정보보호 관련 법률에 대한 이해 - 보안 솔루션 운영 및 관리 업무에 대한 수행 역량 보유 - Cloud(AWS 등) 환경에 대한 이해 [Character & Responsibility] - 조직의 목표 및 정보보호를 위해 본인의 역할 이상의 영역에도 적극적으로 노력 가능한 사람 - 정보보호 및 신기술에 대한 학습과 새로운 도전을 즐기시는 진취적인 분 - 기존의 체계/프로세스 등에 대해 끊임없이 개선하고자 시도하시는 분 - 유연한 사고 및 커뮤니케이션을 통해 타부서와 상충된 의견 및 보안 Compliance 이슈 발생을 처리할 수 있는 사람 우대사항 [Skills & Experience] - 석사 이상 학위 보유(정보보호 관련 전공) - 정보보호 유관 자격증(ISMS-P인증 심사원, 정보보안기사) - Cloud 관련 자격증 보유 - 웹 및 오픈소스 개발 언어 활용 역량 보유